exdoer.be.2 bekämpfen?

nate_dogg

Hallo zusammen

also bin neu hier
hoffe jemand kann mir ganz helfen den virus/trojaner zu beseitigen (ich hab nicht viel ahnung davon)

also seit gestern abend plagt mich dieser Virus, der von AntiVir erkannt wurde: exdoer.be.2

der virus versteckt mir alle dateien, desktop schwarz etc....dann kommt die SCH*** meldung vom "Windows XP Recovery", die Harddisk sei futsch etc...am ende läufts darauf hinaus man soll ein programm kaufen etc...

vor etwa 2-3 Wochen hatte ich schon ein ähnliches Problem, nur hiess dort der Trojaner kazy.mekml.1! Der hat genau den gleichen mist hervorgebracht: dateien verstecken, windows xp recovery etc...

1. frage, wieso bin in so kurzer zeit wieder opfer geworden?? habe ich den das letzte mal nicht ganz gelöscht gehabt odr so??

auf jedenfall bin ich dann gleich wie beim kazy.mekml.1 vorgegangen -> habe unhide.exe laufen lassen, und dann mit Malwarebytes scannen lassen. anscheinend alles gelöscht? und Antivir bringt keine fehlermeldungen mehr...aber dennoch erscheinnt auf meinem screen das Windows XP Recovery, und er versteckt mir immer noch den Desktop?? aber der virus sollte ja gelöscht sein?? antivir meldet nichts mehr..

2. frage, was soll ich nun machen??

und danke für eure im hilfe im voraus! peacee


EDIT:

Hopla, hab gleich nochmal einen MalwareScann durchgeführt, hat 7 Sachen gefunden hier die LOG, fals sie etwas nützt??


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6673

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

25.05.2011 13:47:10
mbam-log-2011-05-25 (13-47-10).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 157540
Laufzeit: 4 Minute(n), 38 Sekunde(n)

Infizierte Speicherprozesse: 2
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
c:\dokumente und einstellungen\all users\anwendungsdaten\nplvkgdmcjjx.exe (Trojan.FakeAlert) -> 2784 -> Unloaded process successfully.
c:\dokumente und einstellungen\all users\anwendungsdaten\15851300.exe (Trojan.FakeMS) -> 3324 -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\NpLvkgdMCjJX (Trojan.FakeAlert) -> Value: NpLvkgdMCjJX -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallPaper (PUM.Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDesktop (PUM.Hidden.Desktop) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\dokumente und einstellungen\all users\anwendungsdaten\nplvkgdmcjjx.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\all users\anwendungsdaten\15851300.exe (Trojan.FakeMS) -> Quarantined and deleted successfully.



EDIT nr.2:

sorry leute xD aber ich bin dumm! nach dem neuen MalWareScann und Neustart, ist alles gut, glaub ich zumindest...
Desktop etc.. alles wieder sichtbar..keine fehlermeldungen mehr, XP Recovery endlich auch weg!

Sooo...was sollte ich eurer Meinung nach jetzt tun? ich meine es ist nun das 2. mal dass ich innerhalb von 2-3 Wochen den Kazy.Mekml.1 und den Exdoer.be.2 eingefangen habe. Irgendwie hab ich dass gefühl, es wird nicht lange still auf meinem pc bleiben?? :S